有时候老是担心自己电脑是否中了木马病毒，但是因为后台进程程序又太多而无从查起。
有时候我们在开发某些程序时经常遇到端口被占用的情况。
有时候想看看端口是否是病毒可疑程序在运行。
那就往下看吧，可能会对你起到帮助！
PS：本教程仅适用于Windows系统
①win+r 调出运行窗口
②输入：cmd+回车键
③查询端口占用情况（举个栗子，我们要查询8989端口是被哪个进程所占用）
CMD窗口命令
netstat -ano
我们看到8989这个端口是被占用，并且PID号是：57440
④再通过PID查询进程名称
CMD窗口命令
ntsd -c q -p 57440
到这一步我们已经查询出是 Sha*****s.exe占用的8989端口了。
⑤追踪此进程程序的路径
CMD窗口命令
wmic process where name="进程名称.后缀" get processid,executablepath,name
我们现在已经能看到程序的具体路径在 G:\Program Files\……\Sha****s.exe
到此追踪就已经完成了，至于该程序是否是可关闭或是否是恶意程序就另外判断了。
【课外扩展】
可以写一个自动化工具来进行查询我想会更加简单，当然……今天我是不想再写了，以后有空再说叭！哈哈哈